Методы защиты информации

Самый старый и проверенный способ электронной коммерции - это оплата кредитной карточкой по телефону. В этом случае покупатель заказывает на Web-сервере список товаров, которые он хотел бы купить, и потом сообщает по телефону номер своей кредитной карточки компании-продавцу. Затем происходит обычная авторизация карты, а списание денег со счета покупателя производится лишь в момент отправки товара по почте или с курьером.

Принципиально новый подход заключается в немедленной авторизации и шифровании финансовой информации в сети Internet с использованием схем SSL (Seсure Socket Layer) и SET. Протокол SSL предполагает шифрование информации на канальном уровне, а протокол SET, разработанный компаниями VISA, Netscape и рядом других, предполагает шифрование исключительно финансовой информации. Применяются методы шифрования, основанные на "открытых ключах", в том числе и российский стандарт электронной подписи.

Для защиты сделок были организованы специальные центры сертификации в Internet, которые следят за тем, чтобы каждый участник электронной коммерции получал бы уникальный электронный "сертификат". В этом "сертификате" с помощью открытого ключа центра сертификации зашифрован публичный ключ данного участника коммерческих сделок. Сертификат генерируется на определенное время, и при его получении необходимо предоставить в центр сертификации документ, подтверждающий личность (для юридических лиц - их легальную регистрацию) участников сделки. Затем участники коммерции могут затребовать публичный ключ других участников и, имея "на руках" публичный ключ центра сертификации, участвовать в сделках.

Алгоритм SET позволяет добиться того, что покупатель не может расшифровать платежные реквизиты продавца, но может расшифровать все данные заказа. С другой стороны, банк не может получить данные по структуре заказа, но имеет доступ к платежным реквизитам продавца и покупателя. Это достигается с использованием двойной электронной подписи: банку посылается одна часть сообщения, а покупателю - другая. Кроме того, протокол SET описывает стандартные виды финансовых транзакций между банками, центрами авторизации и торговыми точками

48. Электронные платежи.

Нормативно-правовое поле

• Постановление Совета Министров Республики Беларусь от 8 сентября 2006 г. № 1161 «О некоторых вопросах осуществления розничной торговли по образцам с использованием сети Интернет»

• Постановление Совета директоров Национального банка Республики Беларусь от 14 июля 2004 г. N 222 «Об утверждении инструкции по бухгалтерскому учету операций с банковскими пластиковыми карточками и электронными деньгами в банках Республики Беларусь»

• Постановление Правления Национального банка Республики Беларусь от 26.11.2003 N 201 «Об утверждении правил осуществления операций с электронными деньгами»

Условия осуществления Интернет-торговли

• внесения изменений в лицензию о розничной торговле (включение доменного имени)

• заключения договора с банком для обеспечения расчетных операций

• соблюдения требований законодательства Республики Беларусь, определяющих порядок ведения кассовых операций, расчетов наличными денежными средствами и осуществления банковских переводов в белорусских рублях и иностранной валюте

Системы электронных платежей

Наименование системы	Способ платежа	Пополнение баланса клиента	Комиссионный сбор
Web Money	Несколько видов электронных кошельков. Тип валюты WMB –  эквивалент белорусских рублей	1.В кассе банка 2. Банковским переводом 3.В почтовом отделении	Транзакции между однотипными кошельками одного WM-идентификатора, комиссия не взимается., в остальных случаях – 0,8% от суммы платежа
Наименование системы	Способ платежа	Пополнение баланса клиента	Комиссионный сбор
EasyPay	Кошелек EasyPay	1. В 2700 пунктах по всей Беларуси 2. С использованием пластиковой карточки карточек 3. С помощью электронных платежных систем	2% от каждой транзакции

Подключение к системам электронных платежей

«EasyPay»	заключение 2-х договоров: «Белгазпромбанк» ООО "Открытый Контакт" (программное обеспечение)
«WebMoney»	заключение 1-го договора: «Технобанк»

Порядок осуществления электронных платежей

Шаг первый

Пользователь открывает электронный кошелек, зарегистрировавшись на сайте системы, а затем пополнить свой баланс одним из способов, предлагаемых в данной системе

Шаг второй

Имея деньги на балансе, пользователь на сайте организации-продавца выбирает необходимые товары и нажимает кнопку «заказать». Автоматически система формирует счет и направляет информацию в банк. В банке с суммы покупки снимается комиссия и на счет продавца зачисляется сумма с учетом произведенного вычета.

Шаг третий

Продавец, получив сведения об оплате, направляет заказ покупателю курьером или почтовой посылкой (товар) либо по электронной почте (услуга)

Порядок учета электронных платежей:

есть

выборка платежей

по параметрам:

• определенный период

• номер счета

• сумма платежа

нет

выборки платежей

по параметрам:

• наименования товаров

• количеству

реализованных товаров

Проблемы внедрения

1. Отсутствуют утвержденные и апробированные методики ведения бухгалтерской отчетности в части осуществления электронной торговли бюджетными организациями.

2. Ставки комиссионных сборов, необходимость оплаты банковского обслуживания, расходы на почтовую пересылку товаров экономически оправданы только при высоком торговом обороте, который не может обеспечить библиотека.

3. Условия приема платежей от зарубежных пользователей делают экономически невыгодным применение электронных платежей в самом «узком» направлении – электронной доставке документов.

4. В платежных системах отсутствует возможность ведения бухгалтерского учета в соответствии с утвержденными нормами.

5. Социально-демографические характеристики держателей электронных кошельков (молодежь) не в полной мере соответствуют характеристикам пользователей, проявляющим интерес к библиотечной продукции.

6. Отсутствие возможности пополнения электронного кошелька пользователей через пластиковую карточку большинства белорусских банков резко сужает круг потенциальных покупателей.